Yazar: Hualin Dansçı Kralı
Düzenleyen: Jingyu
Kullanıcıların "tükettikleri" dönem nihayet geldi.
Amerika zamanında 13 Kasım 2026'da, iki şirketin iki etkinliği aynı günde gerçekleşti. Bir tarafta, kurumsal diyalogik ajan şirketi Sierra, Meta ile birlikte bireysel ajant protokolü Poppy v1.0'ı resmen duyurdu ve asistanların nasıl «giriş yapacağı» sorununu çözdü; diğer tarafta OpenAI, asistanların nasıl «ödeme yapacağı» sorununu çözen ChatGPT Cüzdanı'nı sundu.
Giriş ve ödeme işlemini aynı gün içinde birleştirmek, zaten yeterince ilgi çekici. Daha da dikkat çekici olan, bu iki çözümün arkasında aynı isimlerin yer alması. Visa ve Mastercard, her iki listede de aynı anda yer alırken, Shopify ve Stripe gibi e-ticaret ve ödeme altyapısını yöneten şirketler, Poppy'nin temel ortakları arasında yer alıyor.
Ajan'ın bir sonraki yarışması, yüzeyde devlerin giriş noktalarını ele geçirmesi gibi görünse de, temelde ticari kanallar etrafında erken pozisyon alma mücadelesidir.
Kişisel Agent Protokolü, PPP
Sierra, Meta ile birlikte bireysel ajans protokolü Poppy v1.0'ı duyuruyor｜Fotoğraf kaynağı: Sierra resmi blogu
Geçmişte, bireysel asistanlar şirket sitelerine sadece gizli bir ziyaretçi gibi erişebiliyordu; ticaret sahipleri kimin geldiğini göremiyordu ve sipariş sorgulama, adres değiştirme, uçak bileti rezervasyonu veya finansal ön inceleme gibi hassas işlemleri ona vermekten korkuyordu.
Meta ve Sierra tarafından çıkarılan Poppy, temel olarak güveni çözmeyi amaçlar; işletmelere, istek geldiğinde kriptografik yöntemlerle üç şeyi doğrulama imkanı sunar—kapı çalan asistan kim, hangi kullanıcıyı temsil ediyor ve ne kadar yetkiye sahip.
Poppy protokolünün çekirdeği, «kapı numarası», «temel» ve «çift yönlü yetkilendirme»dir.
“Kapı numarası”. Poppy'ye bağlanan işletmeler, web sitelerinin standart yolu olan /.well-known/poppy altına bir yapılandırma dosyası yerleştirir. Bu dosyayı, hangi iletişim uç noktalarının açık olduğunu, nasıl giriş yapılacağını ve hangi işlemlerin izin verildiğini açıklayan bir dükkan önündeki ziyaretçi rehberi olarak düşünebilirsiniz. Yardımcılar geldiğinde, web sayfasındaki butonları tahmin etmek yerine, önce kapı numarasına bakarak kurallara uygun şekilde hareket edebilirler.
「Temel». Poppy, mevcut internet iletişim yöntemlerini devirmez; doğrudan OAuth yetkilendirme, HTTPS şifreli iletim, OpenAPI ve model bağlam protokolü üzerine kuruludur. Kullanıcı sadece ürün fiyatlarını sorguluyorsa, asistan anonim bir ziyaretçi olarak konuşabilir; ancak hesap işlemleri söz konusuysa, yetkilendirme ile giriş yapılması ve şirketin kimliğin doğrulanması gerekir.
「İki yönlü yetki». Kullanıcı tarafı, asistana salt okuma izni vermesini mi yoksa bilgi ve işlem düzenleme izni vermesini mi kararlaştırabilir; şirket tarafı ise dış asistanın kendi alanlarında ne kadar ilerleyebileceğini belirler. İkisi de onay verdiğinde, bir etkileşim tamamlanır.
Yayınlanan bilgiye göre, Sierra ve Meta, bu protokolü birlikte destekliyor ve bu durum oldukça tamamlayıcı. Önceki Salesforce ortak CEO'su Bret Taylor ve eski Google yöneticisi Clay Bavor tarafından kurulan Sierra, şirketlerin kendi müşteri hizmeti akıllı sistemlerini oluşturmasına yardımcı oluyor ve doğal olarak “karşılayan” tarafında yer alıyor; Meta’nın kişisel asistanı Muse ise tipik bir “ziyaretçi” olarak, sayısız web sitesinin kapısını çalmayı gerektiriyor. Karşılayan ve ziyaretçi taraflarının her biri, bu standartın hayata geçirilmesinde eşit katkıda bulundu. Şu anda Muse, katılan sitelere erişirken varsayılan olarak Poppy protokolünü arıyor ve çağırıyor.
Açık protokollerin en büyük zorluğu, önce tavuk mu önce yumurta mı sorunuyla başa çıkmaktır. Bu kez Poppy'nin gerçekten eşiği aşmasına yardımcı olan, e-ticaret altyapısı devi Shopify oldu.
Protokolün yayınlanmasıyla birlikte, Shopify doğrudan küresel 175'ten fazla ülkedeki her bir ticari müşterinin Poppy keşif dosyasını otomatik olarak etkinleştirdi ve oluşturdu, ticari müşterilerin herhangi bir el ile yapılandırma yapmasına gerek kalmadı. Ayrıca, Delta Airlines, 1Password, Okta ve Cloudflare gibi çeşitli sektörlerin temsilcilerini içeren 100'den fazla tasarım ortağıyla birlikte, bu erişim sistemi ilk gün itself oldukça geniş bir kapsama alanına sahip oldu.
Nakit ile işlem yapmayan Agent
Giriş sorunu çözüldü, şimdiki zorluk ödeme.
Agent'in kendi cüzdanını açmasını sağlamak, çoğu insanın ilk tepkisi direnmedir. OpenAI'nin çıkardığı ChatGPT Cüzdanı, Agent'in işlemleri sonuna kadar götürebilmesi ama asla gerçek fonlara dokunmaması amacıyla tasarlanmıştır.
Gerçek alışveriş sürecinde, kullanıcılar dot'un ürünleri aramasını, fiyatları karşılaştırmasını, alışveriş sepetine eklemesini ve ödeme sayfasını hazırlamasını sağlayabilir; ancak ödeme adımına gelindiğinde, dot durmak zorundadır ve karar verme yetkisini insana geri vermelidir. Kullanıcı, ürün listesini, toplam tutarı ve seçilen banka kartını kendi elle kontrol ettikten sonra, biyometrik kimlik doğrulama (yüz tanıma veya parmak izi taraması gibi) ile yetki vermelidir ki işlem onaylansın.
OpenAI Kişisel Asistan dot (Rufus), diyalogda «Review purchase» ödeme onayını başlatıyor | Kaynak: OpenAI
Daha kritik güvenlik tasarımı arka planda yer alır. Hem kurye olan dot hem de ödeme alan ticaret sahipleri, tüm işlem boyunca gerçek kredi kart numaranızı asla göremez. Kullanıcı yetkisi verdikten sonra, iş birliği yapılan kart organizasyonu, geçici kart numarası, güvenlik kodu ve geçerlilik süresini içeren tek seferlik bir ödeme belgesi oluşturur. Ticaret sahibi sadece bu geçici bilgileri alır, gerçek kart numaranız asla ortaya çıkmaz.
Bu mekanizmayı gerçekleştirmek için OpenAI, American Express, Mastercard ve Visa ile birlikte çalışarak orijinal kredi kartı puanlarını, haklarını ve iade korumasını tamamen korudu. OpenAI, yayınlarken ChatGPT Cüzdanının bir kripto cüzdan olmadığına, blok zinciri veya stabil para birimi ödemelerini kullanmadığına ve tamamen geleneksel fiat banka ve kart organizasyonu altyapısı üzerinde çalıştığına dikkat çekti.
Kamuoyuna açık bilgilere göre, tüm tarafların ticari motivasyonları oldukça net. OpenAI için, kişisel asistanlar yalnızca öneri verip bağlantı paylaşmaya devam ederse, her zaman bir rehber aşamasında kalır; ödeme döngüsünü diyalog ekosisteminde tutarsa, dots önerici yerine işlem yapıcı hale gelir. Geleneksel kart organizasyonları için ise, akıllı ajanlar yeni bir tüketim girişi haline geldiğinde, işlem akışının yeni ödeme ağları tarafından kesilmesini kimse istemez. Bu işbirliği sayesinde, üç büyük kart organizasyonu, yeni kanalı kendi temizleme ağlarına sorunsuz bir şekilde geri entegre etti.
Bununla birlikte, OpenAI'nin ilk adımı hâlâ oldukça ölçülü.
ChatGPT Cüzdan, başlangıçta yalnızca 18 yaş ve üzeri ABD'li ChatGPT Pro aboneleri için sınırlı olarak açılır ve Amex, Visa, Mastercard ve Chase tarafından çıkarılan uygun ABD banka kartlarını destekler. Açık bilgilere göre, öncelikle ücretli kullanıcılarla deneme yapma eğilimi, risk yönetimi konusunda daha dikkatli bir yaklaşım benimsemek istemektedir.
Büyükler bir araya geldi
Bu iki haberi aynı masa üzerinde karşılaştırdığınızda ilginç bir çapraz manzara göreceksiniz.
Poppy'nin ilk temel ortakları listesinde Shopify, Stripe, PayPal, Visa ve Mastercard yer alıyor; ChatGPT Cüzdanı tarafında ise Amex, Visa ve Mastercard geliştiricilerini destekliyor. İki tarafta da ortak olan tek şirketler Visa ve Mastercard, çünkü ikisi de Poppy'nin listesinde hem de Cüzdan'ın geliştirme ortakları.
Daha ilgi çekici detay, OpenAI'nin kendi adının da Poppy'nin 100'den fazla tasarım ortağı listesinde yer almasıdır.
Kişisel Ajant Protokolü'nün ilk 100'den fazla tasarım ortağı arasında OpenAI, Visa ve Mastercard yer alıyor｜Görsel: Sierra
Tüketici pazarında Meta'nın Muse'u ve OpenAI'nin dots'u, kullanıcıların her gün açtığı ilk giriş noktasını ele geçirmek için doğrudan rakiplerdir. Ancak kurumsal erişim katmanına gelindiğinde, bu iki dev, aynı toplantı masasında oturup aynı kapı geçiş kartını paylaşmaya hazırlanmaktadır. Nedeni kolayca anlaşılabilir: havayolları veya perakendeciler, her model üreticisi için birbirleriyle uyumsuz birer arayüz kümesi korumak istemez. C tarafında her biri giriş noktaları için kendi yöntemlerini kullanabilir, ancak B tarafında ortak bir erişim belgesi oluşturulmalıdır.
Teknoloji yolu üzerinde bir sinyal de var. Bir zamanlar, ajanlar arasındaki otomatik işlem, stabil paranın potansiyel senaryolarından biri olarak görülüyordu. Ancak bu turun uygulanmasında, hem finans hem de e-ticaret altyapısı, "standart yetki protokolü ve tek seferlik sanal kart belgesi" adımlı bir yaklaşımı seçti ve şimdilik kripto çözümlerini bir kenara bıraktı. Öncelikle olgun risk yönetimi ve temizleme sistemlerine entegre olup işlemleri başlatmak, bu yol geleneksel ticari sistemler için en kolay yol.
Elbette, açık bilgilerde hâlâ bir gizem var.
Poppy ile ChatGPT Cüzdanı arasında şu anda bir bağlantı olup olmadığı açıklanmamıştır. Gelecekte, kullanıcıların dot’ları Poppy protokolünü etkinleştirmiş bir Shopify mağazasına girdiğinde, sorunsuz bir şekilde el sıkışıp Cüzdan ile ödeme yapabilip yapamayacağı, ilerleyen aşamalarda doğrulanacaktır.
Ajanın kendi karar verme yetkisi, alışveriş sepetinin önünde durma
Poppy'nin iki yönlü yetkilendirmesini ve ChatGPT Cüzdanı'nın zorunlu biyometrik kimlik doğrulamasını birlikte göz önünde bulundurduğumuzda, sektörün çizdiği ortak sınır olan Human in the loop ortaya çıkar.
Veri okuma, sipariş düzenleme veya gerçek para çekme konularında asistanın otonomisi, sepetin hemen öncesinde kesinlikle durur. Asistan, sizin için tüm interneti fiyat karşılaştırabilir ve ödeme alanlarını doldurabilir, ancak onaylamaya yönlendiren anahtarın son olarak sizin elinizde olması gerekir.
Bu tasarım güvenliği korudu, ancak henüz cevaplanmayan birkaç soruyu bıraktı.
Örneğin, işlem sorumluluğunun belirsizlik alanı. Yardımcı, ürün seçerken niyetinizi yanlış anlarsa veya web sayfasını tararken gizli kötü niyetli talimatlarla sipariş verirseniz, sonunda yüzünüzü göstermenize rağmen ortaya çıkan anlaşmazlıklar için bankaların mevcut iade korumasının “yardımcının yaptığı hata”yı kapsayıp kapsamadığı, açık bilgilerde henüz belirtilmemiştir.
Protokol işlemine katılma kapsaması ve eşik hâlâ mevcut. Shopify, milyonlarca ticari işletmeyi harekete geçirdi, ancak internetteki sonsuz sayıda uzun kuyruk web sitesi ne zaman Poppy tabelasını asacak? Öte yandan, ChatGPT Cüzdanı şu anda yalnızca ABD’li Pro abonelerine açıktır; diğer pazarlar ve normal kullanıcılar ne kadar süre bekleyecek, hâlâ bilinmiyor.
Ayrıca, her işlemde biyometrik doğrulama zorunlu olduğundan güvenlik tamamen sağlanır. Ancak gelecekte asistanınızın her gün kahve sipariş etmesini ve günlük ihtiyaçları satın almasını alışkanlık hâline getirdiğinizi hayal edin; her küçük iş için telefonunuzu çıkarıp yüzünüzü taratmak zorunda kalırsınız. Otomatik ajansın sunduğu rahatlık, yüksek frekanslı senaryolarda yeni bir işlem sürtünmesine dönüşecektir.
Yardımcılar henüz mükemmel değil ve toplumsal güven kurulmamış olan şu aşamada, son “onayla” butonuna sahip olma hakkını insanlara bırakmak, sektörün giriş belgesini kazanmak için ödemesi gereken bir maliyet olabilir ve bireysel asistanların ticarileştirilmesinin hızını belirler.
Bir sonraki sefer, AI asistanını kargo adresini değiştirmek ve aynı zamanda ödeme yapmak için gönderdiğinizde, artık bot olarak engellenmeyecek. Düzene uygun kimliğini göstererek dükkan içine girecek, kapı numaralarını anlayacak, alışveriş sepetini dolduracak ve ödeme sayfasında durup telefonunuzu elinize verip, yüzünüzün kameraya doğru yönelmesini bekleyecektir.
Bu yüz tanımada yapılan onay, insanların asistene güven vermeden önceki son engeldir. Ancak bir gün, herkesin günlük harcamalarını programlara bırakmaya alıştığı anda, bu onay, insanların rastgele tıklayıp geçtiği bir prosedür mü olacak? Tüm web sitelerinin ve referansların imzalamanızı isteydiği yetki anlaşmaları gibi, neredeyse kimse gerçekten anlamıyor ve ciddiye almıyor.